Reconator

Reconator 는 자동화된 정찰 프레임워크입니다. 단일 또는 대량으로 대상을 추가하면, 작업자가 약 17개의 정찰 모듈서브도메인 열거, 디렉토리 브루트포스, JS/링크 마이닝, WAF 핑거프린트, 테이크오버 검사, GF 분류 등을 실행합니다. 대시보드는 각 모듈의 결과가 도착하는 대로 보여줍니다. 기술 스택 계층| 기술 ---|--- API| FastAPI · SQLAlchemy 2 · Alembic · Pydantic v2 Worker| Python 서브프로세스 실행기 타임아웃 + 취소 지원 DB| PostgreSQL 1...

BirDuster

BirDuster 소개 BirDuster는 원본 DirBuster의 Python 기반 버전입니다. BirDuster는 웹/애플리케이션 서버에서 디렉토리와 파일 이름을 무차별 대입brute force하도록 설계된 멀티 스레드 Python 애플리케이션입니다. 요즘에는 기본 설치 상태의 웹 서버처럼 보이는 것이 실제로는 그렇지 않고 내부에 페이지와 애플리케이션이 숨겨져 있는 경우가 많습니다. 설치 PIP 사용: pip3 install --user BirDuster 소스 클론: root@kitploit: git clone...

warf

WARF: 웹 애플리케이션 정찰 프레임워크 WARF 사용해보기 root@kitploit: Username: demo Password: demopass ⚠️ Heroku 앱은 dyno라는 경량 컨테이너에서 실행되므로, dyno가 실행되는 동안 파일 시스템에 대한 모든 변경 사항은 해당 dyno가 종료되거나 다시 시작될 때까지만 유지됩니다. 이로 인해 저장된 스캔 결과가 서버에서 삭제되어 저장된 결과를 볼 수 없게 됩니다. 이러한 파일 저장 제한으로 인해 Heroku에 배포된 라이브 버전은 안정적이지 않으며 일부 작업을 수행할 때...

AutoDirbuster

root@kitploit: / | / / / / / / / / /| |/ / / / / / / / / / / / / / / / / / / / / // / // // / // / / / / // / // // / / // |,////// /./,///// 여러 IP에 대해 ffuf 스캔을 자동으로 실행 및 저장 목차 빠른 실행 FAQ 왜? 권장 사용법은 무엇인가요? 이 프로그램에 필요한 데이터는 무엇인가요? 이 스크립트는 어떻게 작동하나요? 이 프로그램이 작동하지 않습니다 사용법 빠른 실행...

AdminSnatcher

AdminSnatcher 몇 초 안에 모든 웹사이트의 관리자 패널을 낚아채세요. 사용법: 1. 터미널로 이동하여 해당 경로로 cd 하세요. 2. 다음을 입력하세요: python3 adminsnatcher.py --url https://example.com 요구 사항 1. Python 3 2. Python3에 다음 라이브러리가 설치되어 있어야 합니다: Requests Random Colorama 왜 AdminSnatcher만? 1. 관리자 패널 디렉토리의 방대한 단어 목록. 2. 100% 빠르고 효율적입니다. 연락처: 문의 사항...

urlbrute

URLBrute 웹사이트의 디렉토리/DNS 무차별 대입을 위한 도구 사용 가능한 모드 디렉토리/파일 무차별 대입 DNS 무차별 대입 설치 소스에서 빌드 의존성 설치 root@kitploit: go get 실행 파일 빌드 root@kitploit: go build $GOPATH/bin 폴더에 설치하려면 root@kitploit: go install go get 사용 root@kitploit: go get github.com/ReddyyZ/urlbrute...

insect

insect - Webパス発見 最新リリース: v1.4 20222.09.03 ウェブサーバーのディレクトリやファイルをブルートフォースするために設計された高度なコマンドラインツール、別名ウェブパススキャナー アイデア by @maurosoria と @shelld3v Developement-2022 は @nu11secur1ty によって活発に開発されています 目次 インストール ワードリスト オプション 設定 使用方法 シンプルな使用方法 進行状況の一時停止 再帰 スレッド プレフィックス / サフィックス ブラックリスト フィルター 生リクエスト ワードリスト形式...

CrawlBox

CrawlBox | 웹 디렉토리를 브루트포스하는 쉬운 방법. 테스트된 운영 체제 MacOSX Kali Linux Ubuntu 16.04 사용법 root@kitploit: python crawlbox.py -h -v -w WORDLIST url positional arguments: root@kitploit: url 특정 대상 URL, 예: domain.com optional arguments: root@kitploit: -h, --help 이 도움말 메시지를 표시하고 종료합니다 -v, --version 프로그램 버전 번호를...

PHANTOM_old

PHANTOM Autonomous Penetration Testing Framework Recon -...

PHANTOM

PHANTOM Autonomous Penetration Testing Framework Recon -...

PT-2026-26758

Name of the Vulnerable Software and Affected Versions MinIO versions prior to RELEASE.2026-03-17T21-25-16Z Description The MinIO AIStor Security Token Service STS AssumeRoleWithLDAPIdentity endpoint is susceptible to LDAP credential brute-forcing. This is due to a combination of distinguishable...

Exploit for Improper Access Control in Joomla Joomla\!

🚨 MegaScanner — Ethical Web Vulnerability Mega Scanner v2.0...

Penetration-testing-toolkit

Python Penetration Testing Toolkit A Python-based penetration t...

Exploit for Code Injection in Pivotal_Software Spring_Data_Commons

SpringBoot-Toolkit An interactive penetration-testing tool de...

0D1N v3.4 - Tool For Automating Customized Attacks Against Web Applications (Full Made In C Language With Pthreads, Have A Fast Performance)

0d1n is a tool for automating customized attacks against web applications. This tool is very faster because uses thread pool and C language. 0d1n is a tool for automating customized attacks against web applications. Video demo: Tool functions: Brute force login and passwords in auth forms Directo...

h1-ctf: [H1-2006 2020] CTF Writeup

Summary: Multiple Vulnerabilities leading to full account takeover and access to restricted functions 1. Information Disclosure 2. Login 2FA Bypass 3. SSRF 4. Hardcoded validation 5. Sensitive information disclosure 6. Privilege Escalation 7. Payments 2FA Bypass through SSRF Steps To Reproduce: 0...